• # Mes 2cents

    Posté par . En réponse au message Un système d'authentification centralisé pour plusieurs machines.. Évalué à 3.

    Bon coté sécurisation ca dépendra beaucoup de ton implémentation mais étant donné que tu as déjà une base MySQL dans ton installation tu pourrai éventuellement l'utiliser avec libnss-auth-mysql et adapter la query pour ton besoin en testant par exemple sur un flag "présent" en faisant un petit OR avec le mot de passe. Du coup si le flag présent est vrai pas besoin de taper le mot de passe un simple entré suffira, sinon test du mot de passe.

    Si tu veux aller plus loin quelques scripts devraient te permettre de démarrer la machine a distance avec du wake on lan ou de lancer une authentification automatique avec un mot de passe à vide qui ne fonctionnera donc que si ton flag est à 1.

    L'avantage est qu'il est certainement plus facile d'implémenter du mysql dans divers scripts que du kerberos/radius ou même de réaliser une petite interface de gestion en php par après.